CVE-2026-64677 in Anki
Riassunto
di VulDB • 07/08/2026
Anki è un programma per la creazione e la revisione di flashcard. Prima della versione 25.09.3, gli endpoint del server HTTP locale di Anki non vincolano adeguatamente i percorsi dei file multimediali richiesti e quelli dei dati integrati, consentendo agli script serviti da mazzi condivisi o a siti web malevoli combinati con un bypass del controllo dell'origine (origin-check) di leggere file locali tramite directory traversal. Questo problema è stato risolto nella versione 25.09.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.